ПРАВИЛА ИНТЕГРАЦИЙ С СОЦИАЛЬНЫМИ СЕТЯМИИ OAUTH HYPOHOOK Social Network Integrations & OAuth Rules

Настоящие Правила интеграций с социальными сетями и OAuth HypoHook (далее - «Правила интеграций») регулируют подключение Пользователем учетных записей социальных сетей, видеоплатформ и иных сторонних сервисов к HypoHook, получение данных через официальные API и OAuth-механизмы, хранение и использование токенов доступа, отзыв разрешений, отключение подключенных аккаунтов и иные связанные действия.

Правила интеграций являются частью договорных условий использования HypoHook и применяются совместно с Пользовательским соглашением, Политикой обработки персональных данных, Согласием на обработку персональных данных, Правилами допустимого использования и безопасности, а также условиями соответствующей сторонней платформы.

Сведения о лице, предоставляющем доступ к HypoHook, включая наименование, ИНН, ОГРНИП или ОГРН, адрес и контактные данные, содержатся в разделе «Реквизиты и контакты» на сайте HypoHook (/legal/company-details).

1.1. «Сторонняя платформа» - социальная сеть, видеоплатформа, сервис аналитики, хостинг контента или иной внешний цифровой сервис, с которым HypoHook технически взаимодействует через API, OAuth или иной разрешенный механизм.

1.2. «Подключенный аккаунт» - учетная запись Пользователя на Сторонней платформе, в отношении которой Пользователь предоставил HypoHook соответствующее разрешение доступа.

1.3. «OAuth» - протокол авторизации, позволяющий Пользователю предоставить HypoHook ограниченный доступ к данным или функциям Сторонней платформы без передачи HypoHook пароля Пользователя от такой платформы.

1.4. «Scope / разрешение» - конкретный объем полномочий, который Пользователь предоставляет HypoHook через интерфейс Сторонней платформы, например доступ к базовым данным профиля, списку публикаций или статистике.

1.5. «Токен доступа» - технический идентификатор, выдаваемый Сторонней платформой после авторизации и позволяющий HypoHook выполнять разрешенные API-запросы в пределах предоставленного scope.

1.6. «API-данные» - сведения, контент, метрики, идентификаторы и иная информация, полученная HypoHook через официальный интерфейс программирования соответствующей Сторонней платформы.

1.7. «Авторизованные данные» - API-данные, доступ к которым возможен только после явного предоставления Пользователем соответствующего разрешения.

2.1. Подключение Сторонней платформы является дополнительной функцией HypoHook и осуществляется Пользователем добровольно.

2.2. Если отдельная функция HypoHook может использоваться без подключения внешнего аккаунта, отказ Пользователя от подключения не ограничивает доступ к такой функции сверх объективно необходимого.

2.3. HypoHook использует официальные API, OAuth и иные разрешенные Сторонней платформой механизмы доступа в той мере, в которой это технически и юридически возможно.

2.4. Правообладатель вправе не реализовывать либо прекратить интеграцию, если ее работа требует нарушения законодательства Российской Федерации, правил Сторонней платформы, технических ограничений API или требований информационной безопасности.

2.5. Подключение аккаунта к HypoHook не означает передачу Правообладателю права собственности на аккаунт, контент или данные Пользователя и не предоставляет Правообладателю полномочий, выходящих за пределы предоставленных разрешений.

3.1. Пользователь вправе подключать только аккаунт, который принадлежит ему, находится под его законным управлением либо используется им на основании достаточных полномочий владельца.

3.2. Если аккаунт принадлежит работодателю, заказчику, клиенту, бренду, агентству или иному третьему лицу, Пользователь подтверждает наличие полномочий на его подключение к HypoHook и обработку соответствующих данных в заявленных целях.

3.3. Пользователь не вправе подключать чужой аккаунт посредством похищенных, переданных без разрешения, полученных обманом или иным неправомерным способом учетных данных, токенов, cookies либо сессий.

3.4. Правообладатель вправе временно ограничить интеграцию при наличии объективных признаков компрометации аккаунта, токена или разрешения до выяснения обстоятельств.

4.1. При OAuth-подключении Пользователь перенаправляется на страницу авторизации соответствующей Сторонней платформы либо иной контролируемый ею интерфейс.

4.2. HypoHook не запрашивает у Пользователя пароль от Сторонней платформы в обычных полях интерфейса HypoHook и не должен получать такой пароль в рамках корректного OAuth-процесса.

4.3. До предоставления доступа Пользователь видит либо получает возможность ознакомиться с перечнем запрашиваемых разрешений в интерфейсе Сторонней платформы.

4.4. HypoHook запрашивает только те scopes, которые объективно необходимы для функций, доступных Пользователю на момент запроса. Разрешения для еще не реализованных функций не должны запрашиваться исключительно «на будущее».

4.5. Если Сторонняя платформа позволяет Пользователю предоставить только часть запрошенных scopes, HypoHook использует только фактически предоставленные разрешения, а функции, требующие отклоненного scope, могут быть недоступны.

4.6. Повторный запрос ранее отклоненного разрешения допускается при явном намерении Пользователя воспользоваться функцией, для которой такое разрешение необходимо, либо при объективном изменении состава функции.

5.1. Объем данных, доступных HypoHook, определяется одновременно: техническими возможностями API, предоставленным Пользователем scope, настройками конкретного аккаунта, Тарифом HypoHook и применимыми правилами Сторонней платформы.

5.2. В зависимости от интеграции HypoHook может получать, в частности, идентификатор аккаунта, отображаемое имя, аватар, сведения о канале или профиле, перечень публикаций, доступные показатели просмотров и взаимодействий, временные метки, технические идентификаторы и иные разрешенные API-данные.

5.3. HypoHook не получает право доступа к сообщениям, черновикам, контактам, закрытому контенту или иным категориям данных только потому, что Пользователь подключил аккаунт. Такой доступ возможен исключительно при наличии соответствующей функции, правового основания и отдельно предоставленного платформенного разрешения.

5.4. Если функциональность HypoHook использует только чтение и анализ данных, наличие технической возможности Сторонней платформы предоставить более широкие write-разрешения само по себе не является основанием для их запроса.

6.1. HypoHook не публикует, не изменяет и не удаляет контент Пользователя на Сторонней платформе без функции, прямо предусматривающей соответствующее действие, и без достаточного разрешения Пользователя.

6.2. Если в будущем HypoHook предоставляет функцию публикации, изменения, удаления контента или изменения настроек аккаунта, интерфейс должен ясно показывать Пользователю характер предполагаемого действия до его выполнения.

6.3. Для действий, способных изменить данные или публичное состояние аккаунта на Сторонней платформе, может требоваться дополнительное подтверждение непосредственно перед выполнением действия.

6.4. Пользователь сохраняет конечный контроль над действиями, совершаемыми от его имени, в объеме, предусмотренном функционалом и правилами соответствующей Сторонней платформы.

7.1. Токены доступа и refresh-токены рассматриваются как конфиденциальные технические данные и используются только для функционирования соответствующей интеграции.

7.2. Правообладатель применяет правовые, организационные и технические меры защиты токенов и связанных данных от неправомерного доступа, раскрытия, изменения и использования, включая защищенную передачу данных и ограничение доступа по принципу необходимого знания.

7.3. Пользователь не должен передавать токены Сторонней платформы через обычные поля промптов, поддержки или иные интерфейсы, которые прямо не предназначены для безопасного подключения интеграции.

7.4. При выявлении утечки, компрометации или аномального использования токена Правообладатель вправе прекратить его использование, инициировать отзыв разрешения либо потребовать повторного подключения аккаунта.

7.5. Истечение срока действия, отзыв или техническая инвалидизация токена Сторонней платформой может привести к временному прекращению соответствующей интеграции до повторной авторизации Пользователя.

8.1. Данные Подключенного аккаунта используются для предоставления запрошенных Пользователем функций HypoHook, включая аналитику, персонализацию интерфейса, формирование отчетов, поиск закономерностей, сравнение показателей, подготовку идей и иные заявленные функции.

8.2. Правообладатель не вправе использовать Авторизованные данные для скрытой цели, существенно несовместимой с целью, которая была доведена до Пользователя при подключении аккаунта и описана в действующих документах HypoHook.

8.3. Если HypoHook начинает использовать ранее полученные данные для новой цели, требующей нового согласия, нового scope либо обновления обязательной информации для Пользователя, соответствующее основание должно быть получено до начала такой обработки.

8.4. Доступ сотрудников, подрядчиков и иных лиц к Авторизованным данным ограничивается объемом, необходимым для выполнения их функций, при наличии соответствующего правового основания и обязательств по конфиденциальности.

9.1. Некоторые функции HypoHook могут анализировать сведения, публично доступные на Сторонних платформах, без подключения Пользователем собственного аккаунта, если такой доступ допускается законодательством, официальным API и правилами соответствующей платформы.

9.2. Публичная доступность информации не означает автоматического прекращения авторских, смежных, исключительных, личных неимущественных прав, прав на изображение, персональные данные или иных прав третьих лиц.

9.3. HypoHook не предоставляет Пользователю дополнительных прав на чужой контент сверх прав, которые следуют из закона, лицензии, правил Сторонней платформы или разрешения правообладателя.

9.4. Пользователь самостоятельно оценивает законность последующего копирования, публикации, переработки или коммерческого использования конкретного чужого материала, найденного посредством HypoHook.

10.1. HypoHook может рассчитывать производные показатели, рейтинги, трендовые сигналы, агрегированные метрики и иные аналитические значения на основании законно полученных данных.

10.2. Хранение исходных API-данных, статистических данных и производных показателей осуществляется с учетом правил соответствующей Сторонней платформы, включая установленные ею сроки хранения, требования к обновлению данных и специальные ограничения для отдельных типов API-данных.

10.3. Если Сторонняя платформа требует периодического обновления либо удаления определенной категории данных, HypoHook вправе обновлять, обезличивать, агрегировать либо удалять такие сведения, даже если Пользователь ранее видел их в интерфейсе.

10.4. Правообладатель не гарантирует бессрочную доступность исторических данных, если их дальнейшее хранение запрещено или ограничено правилами поставщика API либо законодательством.

11.1. Если Пользователь запускает AI-анализ данных Подключенного аккаунта, соответствующие сведения могут использоваться в объеме, необходимом для выполнения конкретного AI-запроса и связанных функций HypoHook.

11.2. Передача персональных данных или фрагментов API-данных внешнему поставщику AI-технологии допускается только при наличии применимого правового основания, соблюдении Политики обработки персональных данных и требований к трансграничной передаче, когда они применимы.

11.3. Сам факт подключения аккаунта не означает согласие Пользователя на использование Авторизованных данных для обучения моделей общего назначения третьих лиц. Если для отдельной функции потребуется такое использование и закон требует отдельного основания, оно должно быть получено отдельно.

11.4. Пользователь не должен направлять в AI-функции закрытые данные третьих лиц, если у него отсутствуют законные основания на такую обработку.

12.1. Пользователь вправе в любое время прекратить дальнейший доступ HypoHook к Подключенному аккаунту способом, предусмотренным интерфейсом HypoHook, настройками Сторонней платформы либо путем обращения к Правообладателю.

12.2. После получения технически исполнимого сигнала об отключении HypoHook прекращает новые API-запросы, требующие отозванного разрешения, в разумный технический срок.

12.3. Если Сторонняя платформа предоставляет программный механизм отзыва токена, HypoHook вправе и, когда это требуется правилами платформы, обязан инициировать отзыв соответствующего токена после отключения интеграции или удаления Аккаунта HypoHook.

12.4. Отключение интеграции в HypoHook не удаляет автоматически контент или аккаунт Пользователя на самой Сторонней платформе.

12.5. Пользователь также может отозвать разрешение непосредственно в настройках соответствующей Сторонней платформы. После такого отзыва отдельные функции HypoHook могут перестать работать немедленно либо после следующей проверки токена.

13.1. После прекращения цели обработки данные Подключенного аккаунта удаляются, блокируются, обезличиваются либо продолжают обрабатываться только при наличии иного законного основания в порядке и сроки, предусмотренные Политикой обработки персональных данных и законодательством Российской Федерации.

13.2. Если правила конкретной Сторонней платформы устанавливают более короткий обязательный срок удаления соответствующих API-данных, применяется такой срок в отношении данных, подпадающих под соответствующее требование.

13.3. Удаление Авторизованных данных из HypoHook не означает удаление исходных данных со Сторонней платформы. Для удаления исходного контента или аккаунта Пользователь использует инструменты самой платформы либо иные доступные ему законные способы.

13.4. Технические резервные копии могут очищаться в соответствии с установленным циклом резервного копирования при условии ограничения их использования и соблюдения обязательных требований законодательства и правил платформы.

14.1. Если Пользователь использует функцию HypoHook, основанную на YouTube API Services, к соответствующей интеграции дополнительно применяются YouTube Terms of Service: https://www.youtube.com/t/terms и обязательные правила YouTube API Services.

14.2. Информация о правилах конфиденциальности Google доступна по адресу: https://policies.google.com/privacy.

14.3. Пользователь может просматривать и отзывать разрешения приложений, предоставленные его Google-аккаунтом, в настройках Google Account: https://myaccount.google.com/permissions.

14.4. HypoHook не получает, не запрашивает и не хранит пароль Пользователя от YouTube или Google в рамках YouTube OAuth-авторизации.

14.5. В отношении данных, для которых правила YouTube требуют удаления после запроса Пользователя, отзыва доступа или удаления аккаунта HypoHook, Правообладатель обеспечивает удаление в срок, установленный действующими правилами YouTube API Services; на дату настоящей редакции соответствующие правила предусматривают удаление Авторизованных данных в максимально короткий срок и не позднее семи календарных дней.

14.6. Изменение правил YouTube API Services, квот, разрешенных метрик, сроков хранения, условий аудита или доступа к API может повлечь изменение или ограничение соответствующей функции HypoHook без признания такого изменения нарушением договора, если Правообладатель действует для соблюдения обязательных требований YouTube и законодательства.

15.1. Если Пользователь использует интеграцию HypoHook с TikTok, авторизация осуществляется через поддерживаемые TikTok механизмы, включая OAuth 2.0 / Login Kit, если они применимы к конкретной функции.

15.2. Доступ HypoHook определяется scopes, одобренными Пользователем и разрешенными для приложения HypoHook со стороны TikTok. Пользователь может согласиться только с частью доступных разрешений, если это поддерживается TikTok.

15.3. При отключении TikTok-интеграции HypoHook может использовать официальный механизм revoke для прекращения действия выданного токена, если такой механизм предусмотрен текущей версией API.

15.4. Изменение TikTok API, прекращение поддержки отдельного endpoint, изменение требований к проверке приложения, квот, scopes или правил разработчика может привести к временному или постоянному изменению соответствующей интеграции HypoHook.

16.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Правообладатель обеспечивает выполнение требований законодательства Российской Федерации о локализации баз данных в применимом объеме.

16.2. Если функционирование интеграции предполагает передачу персональных данных иностранному получателю или взаимодействие с инфраструктурой, расположенной за пределами Российской Федерации, Правообладатель соблюдает применимые требования к трансграничной передаче персональных данных, включая уведомительный порядок, когда он обязателен.

16.3. Интеграция не должна использоваться как способ обхода требований законодательства Российской Федерации о персональных данных, конфиденциальности и защите информации.

16.4. Если законный режим трансграничной передачи не позволяет продолжить конкретную интеграцию в ранее доступном объеме, Правообладатель вправе ограничить соответствующий функционал до устранения правового препятствия.

17.1. Сторонние платформы самостоятельно устанавливают и изменяют собственные API, тарифы, квоты, алгоритмы, scopes, правила хранения данных, технические требования, процессы проверки приложений и иные условия.

17.2. HypoHook не контролирует решения Сторонней платформы о прекращении API, снижении квоты, блокировке приложения, отзыве конкретного scope, изменении данных ответа или ограничении доступа Пользователя к его аккаунту.

17.3. Правообладатель вправе адаптировать интеграцию к изменившимся обязательным требованиям, включая изменение состава доступных данных, периодичности синхронизации, интерфейса или прекращение отдельной функции.

17.4. При возможности Правообладатель принимает разумные меры для информирования Пользователей о существенном и длительном прекращении интеграции, если такое прекращение влияет на основную оплачиваемую функцию.

18.1. Пользователь не вправе требовать от HypoHook либо использовать HypoHook для обхода ограничений Сторонней платформы, получения данных через похищенные сессии, подмену токенов, неразрешенный scraping, обход API-квот или иные неправомерные способы доступа.

18.2. Если официальный API не предоставляет определенный показатель или объект, отсутствие такого доступа не дает Пользователю права требовать от Правообладателя получения данных в нарушение правил соответствующей платформы.

18.3. Автоматизированный сбор публичных данных допускается HypoHook только в пределах законного и разрешенного технического режима. Правообладатель вправе прекратить источник данных, если основания для его использования изменились.

19.1. Товарные знаки, логотипы, интерфейсы, контент, программные средства и иные объекты интеллектуальной собственности Сторонних платформ принадлежат соответствующим правообладателям.

19.2. Отображение названия или логотипа Сторонней платформы в HypoHook осуществляется исключительно для идентификации интеграции и не означает партнерства, одобрения или аффилированности, если такое партнерство прямо не заявлено.

19.3. Пользователь обязан соблюдать ограничения на использование контента и брендов Сторонней платформы, установленные законом и ее действующими правилами.

20.1. Правообладатель несет ответственность за собственные нарушения требований законодательства и договорных обязательств в предусмотренных законом пределах.

20.2. Правообладатель не отвечает за недоступность интеграции, вызванную решением или техническим сбоем Сторонней платформы, если соответствующее обстоятельство находится вне разумного контроля Правообладателя, кроме случаев, когда иное установлено законом.

20.3. Пользователь несет ответственность за отсутствие полномочий на подключение чужого аккаунта, неправомерную передачу данных третьих лиц и использование результатов анализа с нарушением законодательства или прав правообладателей.

20.4. Никакое положение настоящих Правил интеграций не ограничивает обязательные права Потребителя, которые не могут быть ограничены договором.

21.1. Правообладатель вправе временно приостановить конкретную интеграцию при угрозе безопасности, компрометации токенов, подозрении на несанкционированный доступ, существенном нарушении правил платформы или необходимости срочного технического обновления.

21.2. При наличии возможности ограничение применяется только к затронутой интеграции или функции, а не ко всему Аккаунту HypoHook.

21.3. Интеграция может быть прекращена окончательно, если ее дальнейшее предоставление стало незаконным, технически невозможным, запрещено Сторонней платформой либо создает несоразмерный риск безопасности.

21.4. Последствия прекращения оплачиваемой функции регулируются Пользовательским соглашением и Условиями оплаты, подписки, автоматического продления и возвратов.

22.1. Настоящие Правила интеграций могут изменяться при изменении законодательства, состава интеграций, API, правил Сторонних платформ, требований OAuth-провайдеров, мер информационной безопасности или функционала HypoHook.

22.2. Существенные изменения, которые требуют нового согласия Пользователя, нового OAuth scope или иной отдельной правовой процедуры, применяются после выполнения соответствующей процедуры.

22.3. Техническое изменение интеграции, необходимое для устранения критической уязвимости или соблюдения обязательного требования Сторонней платформы, может быть произведено без предварительного уведомления, если промедление создает существенный риск.

23.1. К настоящим Правилам интеграций применяется законодательство Российской Федерации с учетом обязательных условий Сторонних платформ, применимых к использованию их API и сервисов.

23.2. При противоречии между настоящими Правилами интеграций и обязательным требованием Сторонней платформы в части использования ее API Правообладатель вправе применить более строгое требование, необходимое для сохранения законного доступа к соответствующей интеграции, при условии что такое применение не нарушает императивные нормы законодательства Российской Федерации.

23.3. Если отдельное положение настоящих Правил интеграций признано недействительным или неприменимым, остальные положения продолжают действовать в максимально допустимом законом объеме.

23.4. Обращения по вопросам подключенных аккаунтов, OAuth, отзыва доступа и данных интеграций направляются по контактам Правообладателя, указанным в разделе «Реквизиты и контакты» на сайте HypoHook.

23.5. Действующая редакция настоящего документа должна быть доступна Пользователю в интерфейсе HypoHook или на сайте Сервиса.

23.6. Редакция настоящих Правил интеграций от 7 августа 2026 года.